データ処理契約

本データ処理契約（DPA）は、GDPR第28条に基づき、法人クライアント（データ管理者）に代わりMAICE（データ処理者）が行う個人データの処理を規定します。MAICEは管理者の文書化された指示に基づいてのみデータを処理し、副処理者の最新リストを維持し、適切な技術的・組織的セキュリティ対策を実施します。

EEA域外へのデータ移転は標準契約条項（SCC）に準拠します。データ侵害が発生した場合、MAICEは不当な遅延なく、遅くとも72時間以内に管理者に通知します。管理者はMAICEのデータ処理活動を監査する権利を有します。